Motore di scansione virus a 32 e a 64 bit

Tutti i prodotti Trend Micro si basano su un motore di scansione, sviluppato in origine in risposta ai primi virus basati su file. Il motore di scansione attuale è eccezionalmente sofisticato ed è in grado di rilevare tipi di diversi di virus e minacce informatiche. Il motore di scansione rileva inoltre virus controllati sviluppati e utilizzati a fini di ricerca.

Piuttosto che eseguire la scansione di ogni singolo byte di ciascun file, il motore e il file di pattern interagiscono per identificare quanto segue:

Smart Scan Pattern

Non distribuito a Agenti OfficeScan. Questo pattern resta in Server OfficeScan e viene utilizzato per la risposta alle query di scansione ricevute da Agenti OfficeScan.

Nella modalità Smart Scan, i Agenti OfficeScan utilizzano due pattern leggeri che operano insieme per fornire lo stesso livello di protezione dei pattern contro le minacce informatiche e anti-spyware convenzionali.

Smart Scan Pattern contiene la maggior parte delle definizioni dei pattern. Smart Scan Agent Pattern contiene tutte le altre definizioni dei pattern non disponibili nel pattern di Smart Scan.

Agente OfficeScan analizza le minacce per la sicurezza utilizzando Smart Scan Agent Pattern. Agenti OfficeScan non in grado di determinare il rischio del file durante la scansione, verifica il rischio inviando una query di scansione al server di scansione, un servizio in hosting su Server OfficeScan. Il server di scansione verifica il rischio tramite Smart Scan Pattern. Agente OfficeScan memorizza nella cache il risultato della query di scansione fornito dal server di scansione per migliorare le prestazioni della scansione.

Smart Scan Agent Pattern

Agenti OfficeScan utilizzano Smart Scan

Pattern antivirus

Agenti OfficeScan utilizza la scansione tradizionale

Il Virus Pattern contiene informazioni che consentono a Agenti OfficeScan di identificare i virus, le minacce informatiche e le minacce di tipo misto più recenti. Trend Micro crea e rilascia nuove versioni del pattern antivirus diverse volte a settimana e ogni volta che vengono scoperti virus e minacce informatiche particolarmente dannosi.

Pattern eccezioni IntelliTrap

Il Pattern eccezioni IntelliTrap contiene un elenco dei file compressi "approvati".

Pattern IntelliTrap

Il pattern IntelliTrap rileva i file compressi in tempo reale impacchettati come file eseguibili.

Per i dettagli, consultare IntelliTrap.

Pattern di scansione memoria

Questa tecnologia permette la scansione avanzata dei virus per rilevare virus polimorfici e di mutazione e aumenta le scansioni basate sui pattern dei virus emulando l'esecuzione dei file. I risultati sono quindi analizzati in ambiente controllato per individuare indicazioni di intenzioni dannose con impatto limitato sulle prestazioni del sistema.

Motore Damage Cleanup a 32 e a 64 bit

Il Motore Damage Cleanup esegue la scansione per rilevare cavalli di Troia e i relativi processi e li rimuove.

Modello Damage Cleanup

Il Modello Damage Cleanup viene utilizzato dal Motore Damage Cleanup per individuare i file dei Cavalli di Troia e i relativi processi e consentire al motore di eliminarli.

Motore di scansione spyware/grayware (32 e 64 bit)

Il motore di scansione spyware esegue l'analisi e l'azione di scansione appropriata su spyware/grayware.

Pattern spyware/grayware

Il pattern spyware identifica spyware e grayware nei file, nei programmi, nei moduli di memoria, nel registro di Windows e nei collegamenti URL.

Pattern di monitoraggio attivo spyware

Agenti OfficeScan utilizza la scansione tradizionale

Il pattern di monitoraggio attivo spyware viene utilizzato per la scansione in tempo reale di spyware/grayware. Solo gli agenti con scansione convenzionale utilizzano questo pattern.

Motore Filtro URL

Il motore Filtro URL consente la comunicazione tra OfficeScan e il servizio di filtro URL di Trend Micro. Il servizio di filtro URL è un sistema che valuta gli URL e trasmette a OfficeScan le informazioni sulla valutazione.

Pattern di rilevamento monitoraggio comportamento a 32 e a 64 bit

Questo pattern contiene le regole per l'individuazione del comportamento sospetto delle minacce.

Driver principali monitoraggio del comportamento a 32 e a 64 bit

Questo driver in modalità kernel controlla gli eventi di sistema e li inoltra al Servizio principale monitoraggio del comportamento per implementare i criteri.

Servizio principale monitoraggio del comportamento a 32 e a 64 bit

Questo servizio in modalità utente ha le seguenti funzioni:

Pattern di configurazione monitoraggio del comportamento

Driver monitoraggio del comportamento utilizza questo pattern per individuare gli eventi di sistema normali ed escluderli dall'implementazione dei criteri.

Pattern implementazione dei criteri

Il Servizio principale monitoraggio del comportamento verifica gli eventi del sistema rispetto ai criteri in questo pattern.

Pattern firma digitale

Questo pattern contiene un elenco di firme digitali valide utilizzate da Servizio principale monitoraggio del comportamento per determinare se un programma responsabile di un evento di sistema è sicuro.

Pattern per l'attivazione della scansione memoria (32/64 bit)

Il servizio di attivazione della scansione di memoria esegue altri motori di scansione quando rileva che il processo in memoria è estratto.

Motore di disinfezione virus

Il Motore di disinfezione virus esegue la scansione per rilevare cavalli di Troia e i relativi processi e li rimuove. Questo motore supporta piattaforme a 32 bit e a 64 bit.

Modello disinfezione virus

Il Modello disinfezione virus viene utilizzato dal Motore di disinfezione virus per individuare i file dei cavalli di Troia e i relativi processi per consentire al motore di eliminarli.

Driver preliminare cleanup

Il driver preliminare cleanup di Trend Micro viene caricato prima dei driver del sistema operativo, consentendo il rilevamento e il blocco dei rootkit di tipo boot. Dopo il caricamento dell'Agente OfficeScan, il driver preliminare cleanup di Trend Micro richiama Damage Cleanup Services per disinfettare il rootkit.

Driver per firewall

Driver comune Firewall viene utilizzato con Pattern comune firewall per eseguire la scansione dei computer agente per rilevare virus di rete. Questo driver supporta piattaforme a 32 bit e a 64 bit.

Pattern firewall

Come il pattern dei virus, Pattern del firewall consente agli agenti di individuare le impronte virali, i pattern univoci di bit e i byte che segnalano la presenza di un virus di rete.